如何实现：监控log，如果持续输出同样文本就重启该进程？

哈蜜瓜

系统init用的是systemd，有个service运行过程在打开debug后某种情况下死锁了就持续输出"-------"的log，这时候需要重启该项服务。现在该如何实现这一功能，即监控该进程的log，如果持续5秒内输出的都是同样的字符串，就强制重启该项服务？

dn833

1. while :
   
2. do
   
3. ERR_NUM=$(tail -n5 logfile |grep -c "-------")
   
4. if [ "$ERR_NUM" -eq 5 ] ; then
   
5. service xxxxxx restart
   
6. fi
   
7. done
   

复制代码

davidbeckham921

学习学习！

哈蜜瓜

回复 2# dn833


    非常感谢你的脚本，虽然不能直接用，但告诉了我这种方式。我采用的init管理是systemd，systemd的日志管理工具journal非常强大。用journal配合你的思路，最后成功实践的脚本如下("-"符号需要转义）：

1. #!/bin/sh
   
2. while :
   
3.     do
   
4.     ERR_NUM=$(journalctl --no-pager -n80 -u enigma2pc | grep -c "\-\-\-\-\-\-\-")
   
5.     if [ "$ERR_NUM" -eq 80 ]; then
   
6.        systemctl restart enigma2pc
   
7.        sleep 10
   
8.     fi      
   
9. done

复制代码

再次感谢你的帮助！shell真是个好东西，systemd也是个好东西。呵呵

dn833

没看出来journalctl这命令哪里体现出连续5条包含-------的意思。。。。

哈蜜瓜

回复 5# dn833

1. journalctl [OPTIONS...] [MATCHES...]
   
2. 
   
3. Query the journal.
   
4. 
   
5. Flags:
   
6.      --since=DATE        Start showing entries newer or of the specified date
   
7.      --until=DATE        Stop showing entries older or of the specified date
   
8.   -c --cursor=CURSOR     Start showing entries from specified cursor
   
9.   -b --this-boot         Show data only from current boot
   
10.   -u --unit=UNIT         Show data only from the specified unit
    
11.      --user-unit=UNIT    Show data only from the specified user session unit
    
12.   -p --priority=RANGE    Show only messages within the specified priority range
    
13.   -e --pager-end         Immediately jump to end of the journal in the pager
    
14.   -f --follow            Follow journal
    
15.   -n --lines[=INTEGER]   Number of journal entries to show
    
16.      --no-tail           Show all lines, even in follow mode
    
17.   -r --reverse           Show the newest entries first
    
18.   -o --output=STRING     Change journal output mode (short, short-monotonic,
    
19.                          verbose, export, json, json-pretty, json-sse, cat)
    
20.   -x --catalog           Add message explanations where available
    
21.      --full              Do not ellipsize fields
    
22.   -a --all               Show all fields, including long and unprintable
    
23.   -q --quiet             Don't show privilege warning
    
24.      --no-pager          Do not pipe output into a pager
    
25.   -m --merge             Show entries from all available journals
    
26.   -D --directory=PATH    Show journal files from directory
    
27. 
    
28. Commands:
    
29.   -h --help              Show this help
    
30.      --version           Show package version
    
31.      --new-id128         Generate a new 128 Bit ID
    
32.      --header            Show journal header information
    
33.      --disk-usage        Show total disk usage
    
34.   -F --field=FIELD       List all values a certain field takes
    
35.      --list-catalog      Show message IDs of all entries in the message catalog
    
36.      --dump-catalog      Show entries in the message catalog
    
37.      --update-catalog    Update the message catalog database
    

复制代码

不是5行，是80行，这个log输出速度很快，80个采样更精确些。

dn833

一口气看完了这篇文章
http://linuxtoy.org/archives/systemd-journal.html

多谢lz了，又开眼界了。。。。。。以前都不知道有systemd更不知道这玩意是用journal来处理日志的
现在明白journalctl --no-pager -n80 -u enigma2pc是什么意思了。如果log从来都不想实时被肉眼扫描比如手机、电视机顶盒之类的玩意，用这个比syslog强不少。

哈蜜瓜

回复 7# dn833


    将这个脚本作为systemd的unit对像来执行还是有些问题，在运行过一段时间后发现这个进程被自动关闭了。现在还没找出原因。只好找cron来完成这个任务了。

接触Linux有十几年了，在这期间断断续续都要玩弄一下Linux。不过我学东西比较被动，总是要在有需求的时候才去学。话说回来虽然效率低点但效果也还不错。这技术日新月异的更新，每次都感觉自己落伍了。呵呵